Генеральный директор DuckDuckGo отвечает на негативную реакцию по поводу спорного соглашения Microsoft об отслеживании

Генеральный директор Duckduckgo отвечает на новости о соглашении об отслеживании Microsoft
Стремление к конфиденциальности в Интернете похоже на постоянно развивающуюся игру Whac-A-Mole, поскольку исследователи открывают новые методы отслеживания и используют инструменты для сохранения конфиденциальности. К счастью, существует множество инструментов для обеспечения конфиденциальности, которые находятся в активной разработке. DuckDuckGo предлагает ряд таких инструментов, включая частную поисковую систему и браузер. Браузер компании, являющийся новым дополнением к ее набору инструментов для обеспечения конфиденциальности, общедоступен для iOS и Android, но в настоящее время разрабатывается и настольная версия для macOS . Браузер включает в себя ряд функций для сохранения конфиденциальности, таких как недавно представленный возможность перенаправлять пользователей с веб-страниц Google AMP на исходные веб-страницы издателей.

Генеральный директор Duckduckgo отвечает на отсутствие соглашения об отслеживании Microsoft pcapdroid news
PCAPDroid показывает подключения браузера DuckDuckGo к сторонним рекламным доменам LinkedIn и Bing

Однако похоже, что браузер DuckDuckGo не может защитить пользователей от определенного подмножества трекеров. Зак Эдвардс, исследователь конфиденциальности, недавно обнаружил в ходе аудита, что браузер компании не блокирует сторонние сценарии отслеживания, которые подключаются к рекламным доменам Microsoft LinkedIn и Bing. Мы сами проверили это утверждение с помощью браузера DuckDuckGo для Android, и, конечно же, PCAPDroid обнаружил соединения с px.ads.linkedin.com и bat.bing.com при посещении рабочего места.com. Браузер блокирует другие сторонние скрипты отслеживания, например, от Facebook и Google, но не эти два. Мы выполнили это же упражнение с браузером Brave и не обнаружили подключений к этим двум доменам.

Генеральный директор Duckduckgo отвечает на уведомление об отсутствии соглашения об отслеживании Microsoft
Браузер DuckDuckGo указывает, что он, среди прочего, заблокировал трекер Microsoft.

Когда пользователь впервые устанавливает браузер DuckDuckGo, он предлагает пользователю посетить веб-сайт, чтобы увидеть, какие трекеры блокирует браузер. Интересно, что если на первом сайте, который посещает пользователь, присутствует сторонний трекер clear.ms, принадлежащий Microsoft, приложение информирует пользователя о том, что оно заблокировало попытку Microsoft отследить пользователя. Это сообщение может создать у пользователя впечатление, что браузер блокирует все сторонние трекеры, принадлежащие Microsoft, но, как показывают журналы подключения PCAPDroid, это впечатление будет ошибочным.

Репозиторий конфигурации конфиденциальности DuckDuckGo включает bat.bing.com в список доменов, для которых защита файлов cookie отключена «из-за проблем с поломкой сайта». Однако в этот список не входит px.ads.linkedin.com. Отсутствие объяснения этого исключения из защиты от отслеживания вызывает вопросы относительно цели и мотивации этого расхождения с откровенной позицией DuckDuckGo по защите конфиденциальности пользователей.

Как оказалось, поисковая система DuckDuckGo работает на основе собственной поисковой системы Microsoft Bing, а соглашение DuckDuckGo с Microsoft включает положения о том, что DuckDuckGo не блокирует рекламные домены Microsoft LinkedIn и Bing. Габриэль Вайнберг, генеральный директор DuckDuckGo, подтвердил этот факт в своем твите , заявив: « Для блокировки не поисковых трекеров (например, в нашем браузере) мы блокируем большинство сторонних трекеров. К сожалению, наше соглашение о синдикации поиска Microsoft не позволяет нам делать что-то еще в отношении свойств, принадлежащих Microsoft. Тем не менее, мы постоянно подталкиваем и надеемся сделать больше в ближайшее время.

Генеральный директор также объяснил в комментарии для Hacker News, что « соглашение о синдикации поиска в настоящее время не позволяет нам останавливать загрузку скриптов, принадлежащих Microsoft, хотя мы все еще можем применять средства защиты нашего браузера после загрузки (например, блокировку сторонних файлов cookie и другие, упомянутые выше). , и делать). Мы также неустанно работали за кулисами, чтобы изменить это ограниченное ограничение.
Генеральный директор Duckduckgo отвечает на отказ в соглашении об отслеживании Microsoft Новости магазина

Вайнберг также подчеркнул, что это ограничение специфично для браузера DuckDuckGo и не распространяется на поисковую систему компании. Тем не менее, пользователи должны знать, что в поисковой документации DuckDuckGo указано, что контекстные объявления, перечисленные выше результатов поиска, предоставляются Microsoft, и что, как только пользователи нажимают на эти объявления, « Microsoft Advertising будет использовать ваш полный IP-адрес и строку пользовательского агента, чтобы может правильно обработать клик по объявлению и взимать плату с рекламодателя. Далее в документации говорится, что, в отличие от многих других рекламных объявлений поисковых систем, « когда вы нажимаете на предоставленное Microsoft объявление, которое появляется на DuckDuckGo, Microsoft Advertising не связывает ваше поведение при нажатии на объявление с профилем пользователя. Он также не хранит и не передает эту информацию, кроме как для целей бухгалтерского учета. Через

два дня после того, как Зак Эдвардс указал, что браузер DuckDuckGo не блокирует рекламные домены LinkedIn и Bing, DuckDuckGo обновила описание своего браузера в Apple App Store и Google Play Store, чтобы оно не вводило в заблуждение. В исходном описании просто говорилось, что « Tracker Radar автоматически блокирует скрытые сторонние трекеры. В новом описании блокировка сторонних файлов cookie и блокировка сторонних сценариев отслеживания разделены на два разных раздела. В разделе файлов cookie указано, что браузер запрещает сторонним файлам cookie отслеживать пользователей без каких-либо оговорок. Между тем, в разделе сценариев отслеживания говорится, что браузер « автоматически блокирует большинство скрытых сторонних сценариев отслеживания » (курсив добавлен). Этот раздел также отсылает читателей к « Дополнительную информацию см. в примечаниях и ссылках ниже.

Источник (англ.)

Поставить оценку
Кофебрейкер | Интернет-журнал